目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2025-38601— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于wifi: ath11k模块在未清除初始化标志时可能导致空指针取消引用。

CVSS 8.8 · High EPSS 0.24% · P14

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 5118935b1bc28d0bce9427e584e11e905e68ee9a< 3a6daae987a829534636fd85ed6f84d5f0ad7fa4 affected
5118935b1bc28d0bce9427e584e11e905e68ee9a< eff3bb53c18c0ed4ab6f43d412b3ed3aecad52d5 affected
5118935b1bc28d0bce9427e584e11e905e68ee9a< 916ac18d526a26f6072866b1a97622cf1351ef1c affected
5118935b1bc28d0bce9427e584e11e905e68ee9a< 5bf201c55fdf303e79005038648dfa1e8af48f54 affected
5118935b1bc28d0bce9427e584e11e905e68ee9a< 72a48be1f53942793f3bc68a37fad1f38b53b082 affected
5118935b1bc28d0bce9427e584e11e905e68ee9a< 0ebb5fe494501c19f31270008b26ab95201af6fd affected
5118935b1bc28d0bce9427e584e11e905e68ee9a< 16872194c80f2724472fc207991712895ac8a230 affected
5118935b1bc28d0bce9427e584e11e905e68ee9a< a5b46aa7cf5f05c213316a018e49a8e086efd98e affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2025-38601 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
wifi: ath11k: clear initialized flag for deinit-ed srng lists
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: wifi: ath11k: clear initialized flag for deinit-ed srng lists In a number of cases we see kernel panics on resume due to ath11k kernel page fault, which happens under the following circumstances: 1) First ath11k_hal_dump_srng_stats() call Last interrupt received for each group: ath11k_pci 0000:01:00.0: group_id 0 22511ms before ath11k_pci 0000:01:00.0: group_id 1 14440788ms before [..] ath11k_pci 0000:01:00.0: failed to receive control response completion, polling.. ath11k_pci 0000:01:00.0: Service connect timeout ath11k_pci 0000:01:00.0: failed to connect to HTT: -110 ath11k_pci 0000:01:00.0: failed to start core: -110 ath11k_pci 0000:01:00.0: firmware crashed: MHI_CB_EE_RDDM ath11k_pci 0000:01:00.0: already resetting count 2 ath11k_pci 0000:01:00.0: failed to wait wlan mode request (mode 4): -110 ath11k_pci 0000:01:00.0: qmi failed to send wlan mode off: -110 ath11k_pci 0000:01:00.0: failed to reconfigure driver on crash recovery [..] 2) At this point reconfiguration fails (we have 2 resets) and ath11k_core_reconfigure_on_crash() calls ath11k_hal_srng_deinit() which destroys srng lists. However, it does not reset per-list ->initialized flag. 3) Second ath11k_hal_dump_srng_stats() call sees stale ->initialized flag and attempts to dump srng stats: Last interrupt received for each group: ath11k_pci 0000:01:00.0: group_id 0 66785ms before ath11k_pci 0000:01:00.0: group_id 1 14485062ms before ath11k_pci 0000:01:00.0: group_id 2 14485062ms before ath11k_pci 0000:01:00.0: group_id 3 14485062ms before ath11k_pci 0000:01:00.0: group_id 4 14780845ms before ath11k_pci 0000:01:00.0: group_id 5 14780845ms before ath11k_pci 0000:01:00.0: group_id 6 14485062ms before ath11k_pci 0000:01:00.0: group_id 7 66814ms before ath11k_pci 0000:01:00.0: group_id 8 68997ms before ath11k_pci 0000:01:00.0: group_id 9 67588ms before ath11k_pci 0000:01:00.0: group_id 10 69511ms before BUG: unable to handle page fault for address: ffffa007404eb010 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 100000067 P4D 100000067 PUD 10022d067 PMD 100b01067 PTE 0 Oops: 0000 [#1] PREEMPT SMP NOPTI RIP: 0010:ath11k_hal_dump_srng_stats+0x2b4/0x3b0 [ath11k] Call Trace: <TASK> ? __die_body+0xae/0xb0 ? page_fault_oops+0x381/0x3e0 ? exc_page_fault+0x69/0xa0 ? asm_exc_page_fault+0x22/0x30 ? ath11k_hal_dump_srng_stats+0x2b4/0x3b0 [ath11k (HASH:6cea 4)] ath11k_qmi_driver_event_work+0xbd/0x1050 [ath11k (HASH:6cea 4)] worker_thread+0x389/0x930 kthread+0x149/0x170 Clear per-list ->initialized flag in ath11k_hal_srng_deinit().
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于wifi: ath11k模块在未清除初始化标志时可能导致空指针取消引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 5118935b1bc28d0bce9427e584e11e905e68ee9a ~ 3a6daae987a829534636fd85ed6f84d5f0ad7fa4 -
Linux Linux 5.7 -

二、漏洞 CVE-2025-38601 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-38601 的情报信息

请登录查看更多情报信息。

同批安全公告 · Linux · 2025-08-19 · 共 59 条

CVE-2025-38561 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2025-38566 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2025-38560 9.3 CRITICAL Linux kernel 安全漏洞
CVE-2025-38600 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-38599 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-38592 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-38608 8.6 HIGH Linux kernel 安全漏洞
CVE-2025-38574 8.6 HIGH Linux kernel 安全漏洞
CVE-2025-38571 8.2 HIGH Linux kernel 安全漏洞
CVE-2025-38586 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38555 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38607 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38614 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38615 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38604 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38593 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38595 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38582 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38580 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-38579 7.8 HIGH Linux kernel 安全漏洞

显示前 20 条，共 59 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2025-38601

暂无评论

发表评论